CVE-2023-6036

CVE-2023-6036 WordPressプラグイン Web3 – Crypto wallet Login & NFT token gating 3.0.0 - 認証バイパス に関するPOC この脆弱性は、'handleloginrequest' 関数と 'handleauthrequest' 関数における不正確な認証チェックによる認証バイパスに関するものです。 脆弱性 ログインフローを3つのステップに分けました。実際には、web3ウォレットでログインするときの3つの異なるPOSTです。 1. handleloginrequest...

CVE-2026-41089-Detector

CVE-2026-41089 감지 도구 이는 방어 점검을 위한 CVE-2026-41089 감지 스크립트입니다. 이 취약점은 Microsoft가 2026년 5월 보안 업데이트에서 공개한 Windows Netlogon 원격 코드 실행 취약점입니다. 스크립트는 익스플로잇 패킷을 전송하지 않으며 Netlogon 예외를 트리거하지 않습니다. 영향을 받는 구성 요소 netlogon.dll의 파일 버전을 우선적으로 읽고, 그 다음 설치된 KB를 확인하며, 마지막으로 시스템 전체 빌드 번호를 최후 수단으로 사용하여 OS 버전 번호만으로 인한...

CVE-2024-24919-Exploit

CVE-2024-24919-Exploit Эксплойт CVE-2024-24919, который проверяет больше файлов для лучшей видимости...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

CVE-2023-4696

CVE-2023-4696 memos v0.13.2 における JWT トークンの不適切な処理によるアカウント乗っ取り 説明 私は最近、usememos/memos システムにおいて重大なセキュリティ脆弱性を発見しました。この脆弱性により、任意のユーザーが他のユーザーのデータ（パスワードを含む）を比較的容易に変更できる可能性があります。この欠陥を悪用することで、攻撃者は機密情報への不正アクセスを取得し、多くのセキュリティおよびプライバシー上の懸念を引き起こす可能性があります。この発見の詳細を見ていきましょう。 この脆弱性の核心は、安全なデータ交換に一般的に使用されるメカニズムである...

iDictPy

iDictPy 不機嫌な100%検証済みハッカーステータスのPythonスクリプト。Apple IDをアップルクリスプに変えるためのものだ nicememe 当初はこのクソみたいな代物のより良い代替品として作った: https://github.com/Pr0x13/iDict/ でもその後、自分が少し酔っ払ってることを忘れて、こんなものが出来上がった。 前提条件は「requests」と「threadpool」。pipかeasyinstallを使用すること。 こいつらは、お前が間違ってると思われない限り、たまには親切だ: http://reddit.com/r/netsec 本当に孤独だ...

CVE-2023-29409

CVE-2023-29409 root@kitploit: $ openssl genrsa -out ca-key.pem 2048 $ openssl req -x509 -new -nodes -key ca-key.pem -sha256 -days 100000 -out ca.pem \ -addext 'keyUsage=keyCertSign' \ -subj '/CN=Root CA' $ go run main.go server in the background $ go run main.go client causes high cpu load on...

CVE-2026-63310

NLTK before 3.9.3 fails to verify file integrity after downloading packages and before extraction in the downloader module. Attackers can perform man-in-the-middle attacks or DNS poisoning to inject malicious package contents that are extracted without validation. Mitigation Upgrade the nltk...

CVE-2026-18963-keycloak

CVE-2026-18963 — Keycloak Reset-Credentials Bypass → Account Takeover Unauthenticated account takeover in Keycloak's reset-credentials flow. An attacker who knows only a username/email can reset any user's password — including admins — without ever receiving the verification email. ⚠️ Disclaimer —...

rcno-reviews

Recencio 도서 리뷰 책 리뷰를 관리하고 표시하기 위한 WordPress 플러그인입니다. 사용자 정의 포스트 유형, 7개의 분류 체계, 13개의 숏코드, 7개의 위젯, 6개의 템플릿, 5개의 확장 기능을 제공합니다. 모든 데이터는 표준 WordPress 포스트 메타에 저장됩니다 — 사용자 정의 테이블은 없습니다. 배경 Recencio Book Reviews는 Kemory Grubbw33zy에 의해 만들어졌으며 WordPress 플러그인 디렉토리에 게시되었습니다. Kemory는 2024년에 사망했습니다. 플러그인은 알려진...

SecureCivic

SecureCivic SecureCivic은 시민 주도의 오픈소스 신원 확인 플랫폼으로, 미국 사회보장청SSA이 현대적이고 프라이버시 우선의 검증 시스템을 도입할 수 있도록 설계되었습니다. 강력한 암호화 보호, 사기 탐지, 시민 통제형 신원 보안 도구를 통해 실시간 신원 확인을 안전하게 수행하며, 민간 데이터 중개업체와 중간자에 대한 의존을 제거합니다. SecureCivic은 AGPL-3.0+ 라이선스 하에 오픈소스 협업을 통해 완전히 투명하고 감사 가능하며 지속적으로 개선되도록 설계되었습니다. 비전 다음과 같은 공공 디지털 ...

EUVD-2026-69022

The Simple Membership plugin for WordPress is vulnerable to Authentication Bypass leading to Administrator Account Takeover in versions up to, and including, 4.8.0. This is due to improper identity verification during the public registration flow in WordPress Multisite environments, where the...

CVE-2026-77194

The Simple Membership WordPress plugin (versions up to 4.8.0 , with a partial fix in 4.8.1) is affected by an unauthenticated Authentication Bypass that can lead to Administrator Account Takeover in WordPress Multisite environments. The root cause is improper identity verification during the publ...

CVE-2026-80675

A flaw was found in libbpf, a library for working with eBPF extended Berkeley Packet Filter programs in the Linux kernel. This vulnerability occurs when the signed loader fails to ensure that metadata maps are exclusive during verification. A hostile host could exploit this by omitting exclusivit...

CVE-2026-82662

A flaw was found in Nodemailer where it disables Transport Layer Security TLS certificate verification. A remote attacker, positioned between the user and the server a machine-in-the-middle attack, could exploit this by intercepting OAuth2 token requests. This allows the attacker to capture...

libfido2

== libfido2 image:https://github.com/yubico/libfido2/workflows/linux/badge.svg"Linux Build Status github actions", link="https://github.com/Yubico/libfido2/actions" image:https://github.com/yubico/libfido2/workflows/macos/badge.svg"macOS Build Status github actions",...

CVE-2024-24139

CVE-2024-24139: Система входа с проверкой электронной почты SQL-инъекция Доказательство концепции PoC : https://github.com/BurakSevben/CVEs/blob/main/CVE-2024-24139.md Доказательство концепции PoC : https://github.com/BurakSevben/CVE-2024-24139/blob/main/CVE-2024-24139.md...

CVE-2021-26084-Nuclei-template

CVE-2021-26084-Nuclei-template 이 Nuclei 템플릿은 대상 머신에 명령어를 실행하지 않고 취약점을 확인하기 위한 것입니다...

React2Shell-Vulnerability-Verification-Script

React2Shell脆弱性検証スクリプト verifyreactvulnerability.py このスクリプトは何ですか？ これは、プロジェクトが重大なReact2Shell 脆弱性（別名CVE-2025-55182）の影響を受けているかどうかをすばやく判断するのに役立つ、シンプルでスタンドアロンのPythonスクリプトです。 これは2段階のチェックを実行します: 1. 依存関係チェック : package.jsonファイルを検査し、既知の脆弱性のあるReactおよびNext.jsのバージョンを確認します。 2. 包括的なコードベーススキャン（オプション） :...

CVE-2023-33246

CVE-2023-33246 - Удалённое выполнение кода в RocketMQ CVE-2023-33246 - Эксплуатация удалённого выполнения кода через конфигурацию Apache RocketMQ Обзор RocketMQ — это распределённая платформа для обмена сообщениями и потоковой передачи данных. Версии RocketMQ 5.1.0 и ниже уязвимы для произвольной...